Kuzey Koreli Hackerlar Kripto Para Pazarında Tehdit Oluşturuyor

Kuzey Kore ile bağlantılı hacker grupları, CertiK’in 12 Mayıs 2026 tarihinde yayımladığı rapora göre, 2025 yılında kripto para piyasasındaki en büyük güvenlik tehdidi haline geldi. Rapora göre, bu grupların önceki yıl 206 milyar dolarlık kripto para kaybıyla ilişkilendirildiği belirtiliyor. Bu rakam, 2025 yılı itibarıyla toplam kripto para hırsızlıklarının yaklaşık %60’ına denk geliyor.

Saldırıların merkezinde ise DeFi protokolleri, sıcak cüzdanlar, cross-chain köprüleri ve insan zaaflarını hedef alan sosyal mühendislik yöntemleri yer alıyor.

Kuzey Koreli Hackerların Etkisi

CertiK verileri, Kuzey Kore bağlantılı hackerların kripto para piyasasında artık sıradan siber suç grupları gibi hareket etmediğini gösteriyor. Raporda, bu grupların 2016’dan bu yana toplam 675 milyar dolarlık kripto para çaldığı vurgulanıyor. Bu durum, saldırıların rastgele hamlelerden çıkıp planlı, uzun vadeli ve devlet destekli operasyonlara dönüştüğünü ortaya koyuyor.

2026’nın ilk aylarında da benzer bir eğilim devam etti. CertiK, yılın başından bu yana küresel kripto para kayıplarının %55’inin yine Kuzey Kore ile bağlantılı gruplarla ilişkilendirildiğini aktardı. Özellikle likidite havuzları, köprü altyapıları ve merkeziyetsiz finans uygulamaları saldırganların hedefleri arasında yer aldı.

Sosyal Mühendislik Yöntemleri

Raporda öne çıkan en önemli konulardan biri sosyal mühendislik oldu. CertiK’ten Taylor Monahan, Kuzey Kore bağlantılı saldırıların yalnızca teknik açıklarla sınırlı kalmadığını ve insan güvenini hedef alan yöntemlerin giderek daha fazla kullanıldığını belirtti. Nisan ayında yaşanan 285 milyon dolarlık Drift Protocol saldırısı, bu açıdan dikkat çekici bir örnek. İddiaya göre, hackerlar kendilerini kantitatif işlem firması gibi tanıtarak DeFi platformuna altı ay boyunca sızmayı başardılar.

Çalınan Fonların Aklandığı Yöntemler

CertiK’e göre, kripto para piyasası açısından en büyük sorunlardan biri çalınan fonların izinin hızla kaybettirilmesi. Hackerlar, merkeziyetsiz borsalar ve cross-chain köprüler kullanarak varlıkları farklı ağlara taşıyor. Bu durum, takip süreçlerini zorlaştırıyor ve paranın aklanmasını hızlandırıyor. 2025’teki Bybit saldırısı, tehditin ulaştığı boyutu açıkça gösteriyor. Hackerlar, 21 Şubat’ta iki işlemle 146 milyar dolar çekmeyi başardılar. Güvenlik şirketleri, bu fonların 1 milyar dolardan fazlasının benzer ağlar üzerinden aklandığını bildirdi.

CertiK, risk altındaki şirketlere video görüşmeli kimlik doğrulama, sıfır güvene dayalı işe alım süreçleri ve DeFi altyapısında daha sert güvenlik kontrolleri öneriyor.